Linux-Kernel: USB-Gadget-NCM-Treiber verwirft korrekt geparste Datagramme bei fehlerhaftem Folge-NTB

Beschreibung

Im USB-Gadget-NCM-Treiber des Linux-Kernels kann ein zusätzliches, von manchen Hosts (beobachtet mit Windows 11 beim Tethering) angehängtes Füllbyte am Ende eines Network Transfer Blocks (NTB) dazu führen, dass der Treiber die überzähligen Bytes fälschlich als eigenständigen, fehlerhaften zweiten NTB interpretiert. Dadurch werden auch bereits korrekt geparste Datagramme aus dem ersten NTB verworfen, was den Netzwerkverkehr über die betroffene Schnittstelle stört. CVSS-Basiswert: 7.5 (Hoch). Betroffen ist laut Datenlage die Distribution Debian, die den Linux-Kernel paketiert.

Changelog

1. 2026-07-31 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Debian (DSA)

• Linux Kernel – Incorrect Resource Transfer Between Spheres (Copy Fail) KEV CVE-2026-31431
• Apple Multiple Products – Integer Overflow oder Wraparound KEV CVE-2021-30952
• Roundcube Webmail – Deserialisierung nicht vertrauenswürdiger Daten KEV CVE-2025-49113
• GNU InetUtils Argument Injection Vulnerability KEV CVE-2026-24061
• VMware Aria Operations / VMware Tools – Rechteausweitung durch unsichere Aktionen KEV CVE-2025-41244
• Sudo Inclusion of Functionality from Untrusted Control Sphere KEV CVE-2025-32463